Ubuntu Server 安裝程序漏洞:將密碼泄露到日志中
我要評論最新版本的 Ubuntu Server 安裝程序?qū)⒚艽a泄露到了其日志文件中。
Subiquity 是 Ubuntu Server 的安裝程序，它已經(jīng)存在了近 3 年，但是直到上個月底發(fā)布的 Ubuntu 20.04 才將其作為默認(rèn)支持工具，此前的 Debian Installer 鏡像已經(jīng)不再適用。 Subiquity 一直以來維護得也比較粗糙，但是現(xiàn)在它已經(jīng)變成默認(rèn) Ubuntu Server 安裝程序，也就意味著開發(fā)者需要更加關(guān)注到對它的維護上，很快就有開發(fā)者發(fā)現(xiàn)了其中的一個嚴(yán)重漏洞。
這一漏洞表現(xiàn)為：LUKS 卷的密碼會顯示在各種輸出中，包括：autoinstall-user-data curtin-install-cfg.yaml curtin-install.log installer-journal.txt subiquity-curtin-install.conf。
該漏洞被標(biāo)記為 CVE 2020-11932，嚴(yán)重程度為“緊急”，不過，開發(fā)者目前已經(jīng)修復(fù)了該漏洞，并且 Subiquity 本身支持在安裝過程中升級安裝程序，用戶啟動后即可以升級該程序。
到此這篇關(guān)于Ubuntu Server 安裝程序漏洞將密碼泄露到日志中的文章就介紹到這了,更多相關(guān)Ubuntu Server安裝程序漏洞內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！
相關(guān)文章
技嘉AORUS電競裝備助陣PCL春季賽，雙配置方案護航巔峰對決
2026年P(guān)CL絕地求生冠軍聯(lián)賽春季賽正在如火如荼的進行，技嘉作為全球高端電競硬件品牌之一，為賽事提供專業(yè)電競裝備支持，助力選手發(fā)揮巔峰操作2026-04-24
百度地圖重磅發(fā)布Map Agent Plan:讓每一只"龍蝦"都能暢行物
近日，百度地圖Map Agent Plan發(fā)布,OpenClaw的爆火，讓無數(shù)人第一次真正觸摸到了AI Agent的終極生產(chǎn)力2026-04-22
中端WOLED 新標(biāo)桿 技嘉 GO27Q24G 全能電競顯示器性價比拉滿
技嘉前不久發(fā)布的GO27Q24G電競顯示器，它采用的是WOLED方案，并且使用了MLA+微透鏡陣列技術(shù)，算是把游戲光影玩明白了2026-04-21
技嘉主板DUO X技術(shù)創(chuàng)風(fēng)冷內(nèi)存超頻紀(jì)錄：逼近13000MT/s，液氮不再是唯一
知名超頻玩家Saltycroissant創(chuàng)造了一項新的內(nèi)存超頻紀(jì)錄，盡管這一成績未能登頂榜首，但僅憑環(huán)境冷卻就能達成如此表現(xiàn)，實在令人驚嘆2026-04-21
新上架｜Winstep Xtreme 專業(yè)桌面美化增強套件，限時首發(fā)特惠中！
Winstep Xtreme不僅僅是一款桌面美化軟件，更是一套完整的桌面生產(chǎn)力系統(tǒng),無論是追求個性化桌面，還是希望提高工作效率，它都能滿足你的需求，現(xiàn)在Winstep Xtreme 已正式新2026-04-13
5款室內(nèi)設(shè)計AI實測橫評報告：EVAI第一
如果你只問一句“室內(nèi)設(shè)計AI軟件哪個好”，本文將給你答案，本文樣本覆蓋 30 個真實任務(wù)、150 次基礎(chǔ)生成、62 次改稿復(fù)測，包含住宅改造、商業(yè)空間、舊改翻新、軟裝提案、2026-03-30
TreeSize：德國老牌專業(yè)級電腦磁盤空間分析與清理工具
TreeSize 是一款強大的圖形化磁盤空間檢測分析管理工具，它可以幫助用戶分析、管理和清理各種存儲系統(tǒng)，適合個人和企業(yè)用戶，本文為大家?guī)砹薚reeSize 官方密鑰獲取方式，2026-01-22
XYplorer：Windows 文件資源管理的“瑞士軍刀”
XYplorer是一款強大而便捷的文件管理工具，不需要安裝，也不會改變您的系統(tǒng)或注冊表,您可以把它放在 U 盤里，隨時隨地使用，文件管理也能“隨身攜帶”，它不僅能快速搜索文2025-11-24
1Password 對比 Sticky Password：誰才是密碼管理的終極選擇？
1Password和Sticky Password均為跨平臺密碼管理工具，但兩者在功能定位、安全特性及適用場景上存在差異，那么1Password和Sticky Password誰更好用呢？本文就為大家?guī)?Pas2025-10-31
夸克PC版開啟內(nèi)測:主打夸克小工具和夸克網(wǎng)盤(附正式版下載)
夸克PC版在電腦中使用的瀏覽器工具，據(jù)悉該軟件已經(jīng)開啟內(nèi)側(cè)，主打夸克小工具和夸克網(wǎng)盤，本站提供該軟件內(nèi)側(cè)地址2023-12-20
